Политика конфиденциальности и обработки персональных данных
Редакция от 10 августа 2026 года
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса StanisLa, расположенного на сайте personalforyou.site (далее — «Сервис»).
1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Лагун С.Г.
ИНН: 080100829459
ОГРНИП: 326265100092100
Электронная почта: Stanlag@mail.ru
далее — «Оператор».
Настоящая Политика распространяется на обработку персональных данных при использовании сайта personalforyou.site, личного кабинета и связанных с ними функций Сервиса.
2. Основные принципы обработки
2.1. Оператор обрабатывает персональные данные законно и добросовестно.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их первоначального сбора.
2.4. Объём обрабатываемых данных ограничивается сведениями, необходимыми для соответствующих целей.
2.5. Оператор принимает разумные организационные и технические меры для обеспечения точности, конфиденциальности и безопасности данных.
3. Какие данные обрабатываются
В зависимости от используемых Пользователем функций Сервис может обрабатывать следующие категории данных.
3.1. Учётная запись
- адрес электронной почты;
- отображаемое имя, если оно указывается;
- внутренний идентификатор пользователя;
- пароль в виде криптографического хеша;
- настройки учётной записи и интерфейса.
Пароль в исходном виде Оператором не хранится.
3.2. Вход через Google
Если Пользователь самостоятельно выбирает авторизацию через Google, могут обрабатываться:
- идентификатор аккаунта Google;
- адрес электронной почты;
- иные минимально необходимые сведения, передаваемые в рамках выбранного Пользователем способа авторизации.
3.3. Платежи
Для обработки и учёта платежей могут обрабатываться:
- идентификатор операции;
- сумма платежа;
- валюта;
- дата и время;
- статус операции;
- способ оплаты;
- сведения, необходимые для сопоставления платежа с учётной записью Пользователя.
Полные реквизиты банковской карты Оператор не получает и не хранит, если их ввод и обработка осуществляются непосредственно на стороне платёжного провайдера.
3.4. Внутренний баланс и покупки
Могут обрабатываться:
- состояние внутреннего баланса;
- история пополнений;
- история списаний;
- приобретённые тарифы;
- приобретённый дополнительный трафик и иные услуги;
- сведения о продлении тарифа;
- история заказов.
3.5. Данные, необходимые для предоставления сетевого сервиса
Для предоставления приобретённой услуги могут обрабатываться:
- внутренний идентификатор подписки;
- технический логин или идентификатор;
- ссылка подписки либо иной идентификатор доступа;
- выбранный тариф;
- лимит трафика;
- объём использованного трафика;
- срок действия услуги;
- предусмотренный тарифом лимит устройств;
- технические сведения, необходимые для предоставления и контроля доступа.
3.6. Технические данные сайта
При использовании сайта автоматически могут обрабатываться:
- IP-адрес;
- User-Agent браузера или приложения;
- дата и время обращения к Сервису;
- сведения об успешных и неуспешных попытках входа;
- идентификатор пользовательской сессии;
- журналы технических событий;
- сведения, необходимые для защиты от автоматизированных атак и злоупотреблений.
3.7. Обращения в поддержку
При обращении в службу поддержки могут обрабатываться:
- адрес электронной почты;
- текст сообщения;
- история переписки;
- изображения и другие файлы, которые Пользователь самостоятельно прикладывает к обращению;
- сведения об аккаунте, необходимые для решения соответствующего вопроса.
3.8. Внутренняя статистика посещений
Для оценки эффективности рекламы и удобства Сервиса ведётся собственная статистика посещений. При этом обрабатываются:
- анонимный идентификатор посетителя и идентификатор посещения, сохраняемые в cookie;
- дата и время начала и окончания посещения;
- адрес страницы входа и адреса просмотренных страниц;
- адрес страницы, с которой был совершён переход (referrer), если он передан браузером;
- рекламные метки перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id);
- тип устройства, операционная система и браузер, определяемые по User-Agent;
- сведения о совершённых на сайте действиях: просмотр тарифов, начало оформления, переход к оплате, результат оплаты.
Эти сведения обрабатываются исключительно внутри Сервиса, третьим лицам не передаются и не используются для идентификации Пользователя. Данные посещений хранятся не более 90 дней, после чего удаляются.
3.9. Реферальная программа
При использовании реферальной программы могут обрабатываться:
- идентификатор пригласившего пользователя;
- идентификатор приглашённого пользователя;
- сведения о начисленных вознаграждениях;
- история соответствующих начислений.
4. Какие данные Сервис не собирает
В рамках обычной работы Сервиса Оператор не осуществляет целевой сбор и хранение:
- содержимого интернет-трафика Пользователя;
- содержания сообщений Пользователя в сторонних сервисах;
- истории посещённых Пользователем сайтов;
- содержимого посещаемых интернет-страниц;
- платёжных реквизитов банковской карты, если они вводятся на стороне платёжного провайдера;
- паспортных данных, если их получение отдельно не требуется законодательством или используемым платёжным способом;
- специальных категорий персональных данных;
- биометрических персональных данных.
Техническая инфраструктура сети может обрабатывать отдельные технические параметры соединения в объёме, необходимом для установления соединения, обеспечения безопасности и учёта предусмотренных тарифом лимитов.
5. Цели обработки персональных данных
Персональные данные могут обрабатываться для следующих целей:
- создания и обслуживания учётной записи;
- идентификации Пользователя внутри Сервиса;
- авторизации и восстановления доступа;
- исполнения договора с Пользователем;
- предоставления защищённого сетевого сервиса;
- приобретения, активации и продления тарифов;
- ведения внутреннего баланса;
- обработки и учёта платежей;
- учёта используемого трафика;
- контроля предусмотренного тарифом количества устройств;
- предоставления технической поддержки;
- рассмотрения обращений, претензий и спорных платежей;
- обеспечения безопасности сайта и инфраструктуры;
- предотвращения мошенничества, злоупотреблений и автоматизированных атак;
- работы реферальной программы;
- выполнения бухгалтерских, налоговых и иных предусмотренных законом обязанностей;
- исполнения требований законодательства Российской Федерации.
6. Правовые основания обработки
Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания. В зависимости от конкретной цели такими основаниями могут являться:
- необходимость заключения или исполнения договора, стороной которого является Пользователь;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- согласие Пользователя на обработку персональных данных в случаях, когда получение такого согласия требуется;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
- иные основания, предусмотренные законодательством Российской Федерации.
Если обработка персональных данных осуществляется именно на основании согласия Пользователя и законодательство требует получения такого согласия, оно оформляется отдельно от Пользовательского соглашения и других подтверждаемых Пользователем документов.
7. Способы обработки
Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования. С персональными данными могут совершаться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передача в случаях и объёме, необходимых для работы Сервиса;
- предоставление доступа;
- блокирование;
- удаление;
- уничтожение.
Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется, если Пользователь отдельно не предоставил соответствующее согласие либо такая обязанность прямо не предусмотрена законом.
8. Место хранения данных
8.1. Основная база персональных данных Пользователей Сервиса размещается на серверной инфраструктуре, находящейся на территории Российской Федерации.
8.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями применимого законодательства.
8.3. Резервные копии и иные используемые Оператором системы организуются с учётом применимых требований к локализации персональных данных.
9. Передача данных третьим лицам
9.1. Оператор не продаёт персональные данные Пользователей.
9.2. Отдельные сведения могут передаваться лицам и организациям, которые участвуют в обеспечении работы Сервиса, только в объёме, необходимом для соответствующей цели.
9.3. Платёжные провайдеры. Платёжному провайдеру могут передаваться сведения, необходимые для создания, проведения и подтверждения платежа. Полные реквизиты карты при оплате на странице платёжного провайдера непосредственно Оператору не передаются.
9.4. Система управления серверной инфраструктурой. Для технического предоставления услуги могут обрабатываться или передаваться:
- технический идентификатор;
- параметры тарифа;
- лимит трафика;
- срок действия;
- лимит устройств;
- иные сведения, необходимые для предоставления сетевого доступа.
9.5. Провайдер электронной почты. Для отправки системных писем могут передаваться:
- адрес электронной почты;
- тема сообщения;
- содержание соответствующего сервисного сообщения.
Такие сообщения могут включать подтверждение электронной почты, восстановление доступа, уведомления об аккаунте и услугах.
9.6. Google. Если Пользователь самостоятельно выбирает функцию «Войти через Google», соответствующие данные обрабатываются с участием Google в объёме, необходимом для выполнения процедуры авторизации. Использование входа через Google является добровольным, если Сервис предоставляет альтернативный способ регистрации и входа.
9.7. Хостинг-провайдеры. Данные могут технически размещаться и обрабатываться на серверной инфраструктуре хостинг-провайдеров, используемых Оператором для работы Сервиса.
9.8. Сервисы интернет-рекламы и статистики. Для оценки эффективности рекламных кампаний соответствующему сервису могут передаваться:
- рекламные идентификаторы (cookie), установленные таким сервисом;
- IP-адрес и User-Agent;
- сведения о факте открытия страницы сайта, регистрации и оплаты, включая сумму заказа;
- адрес электронной почты в виде необратимого хеша.
Содержимое интернет-трафика Пользователя, история посещённых им сайтов и содержание его сообщений таким сервисам не передаются.
9.9. Данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
10. Трансграничная передача
10.1. Использование отдельных иностранных сервисов, в частности сторонних сервисов авторизации, доставки электронной почты, интернет-рекламы и статистики, может быть связано с трансграничной передачей отдельных персональных данных.
10.2. Трансграничная передача осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
10.3. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая уведомление уполномоченного органа в случаях, когда оно требуется.
10.4. Передача ограничивается объёмом данных, необходимым для использования соответствующей функции.
10.5. Прекращение использования соответствующего внешнего сервиса влечёт прекращение передачи ему новых данных, если иное не требуется для исполнения ранее возникших обязательств или требований законодательства.
11. Cookies
11.1. Сервис использует технические файлы cookie и аналогичные технические идентификаторы, необходимые для работы сайта. Они могут использоваться для:
- поддержания пользовательской сессии;
- сохранения факта авторизации;
- защиты форм и запросов;
- обеспечения безопасности;
- хранения выбранных настроек интерфейса;
- сохранения реферальной метки при переходе по соответствующей ссылке;
- сохранения рекламных меток перехода для учёта эффективности рекламы;
- анонимного учёта посещений сайта во внутренней статистике (п. 3.8).
11.2. Технические cookie необходимы для корректной работы отдельных функций сайта.
11.3. Отключение обязательных cookie средствами браузера может привести к невозможности входа в личный кабинет или использования отдельных функций.
11.4. Сервис может использовать cookie и аналогичные идентификаторы сторонних сервисов интернет-рекламы и статистики для оценки эффективности рекламных кампаний. Такие идентификаторы применяются исключительно в указанных целях и не используются для получения сведений о содержании интернет-трафика Пользователя.
11.5. Пользователь может ограничить работу таких идентификаторов настройками приватности браузера или средствами блокировки трекеров. Основные функции Сервиса при этом остаются доступными.
12. Сроки хранения
12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки и применимое законодательство.
12.2. Основные данные учётной записи хранятся в течение срока существования аккаунта.
12.3. После удаления аккаунта сведения, дальнейшая обработка которых не требуется, подлежат удалению или обезличиванию.
12.4. Информация о платежах, бухгалтерских операциях и финансовых документах может храниться после удаления аккаунта в течение сроков, установленных законодательством Российской Федерации.
12.5. Переписка с поддержкой и технические журналы могут храниться в течение срока, необходимого для:
- обработки соответствующего обращения;
- обеспечения безопасности;
- расследования инцидентов;
- разрешения споров;
- защиты прав и законных интересов Пользователя и Оператора.
12.6. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.
13. Права Пользователя
Пользователь вправе в случаях, предусмотренных законодательством:
- получать сведения об обработке своих персональных данных;
- получать доступ к своим персональным данным;
- требовать уточнения неточных или неполных данных;
- требовать блокирования неправомерно обрабатываемых данных;
- требовать удаления персональных данных при наличии для этого законных оснований;
- требовать прекращения обработки в предусмотренных законом случаях;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в установленном законом порядке.
Для реализации указанных прав Пользователь может обратиться по адресу Stanlag@mail.ru или через службу поддержки Сервиса.
Для предотвращения неправомерного доступа к данным Оператор вправе запросить сведения, позволяющие подтвердить, что обращение направлено владельцем соответствующей учётной записи.
14. Отзыв согласия
14.1. Если обработка осуществляется на основании согласия Пользователя, такое согласие может быть отозвано.
14.2. Отзыв можно направить на электронную почту Stanlag@mail.ru либо через предусмотренный Сервисом канал поддержки.
14.3. После получения отзыва Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, если отсутствуют другие предусмотренные законом основания для продолжения обработки.
14.4. Отзыв согласия не влияет на законность обработки, выполненной до момента его отзыва.
15. Удаление аккаунта
15.1. Пользователь вправе запросить удаление своей учётной записи.
15.2. Запрос может быть направлен через функциональность личного кабинета, если она предусмотрена, либо через службу поддержки.
15.3. После удаления аккаунта данные, дальнейшее хранение которых не требуется законодательством или иными законными основаниями, удаляются либо обезличиваются.
15.4. Удаление учётной записи не означает автоматического уничтожения бухгалтерских, налоговых и платёжных документов, которые Оператор обязан хранить в течение установленного законом срока.
16. Безопасность
16.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного:
- доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
16.2. Соединение с сайтом осуществляется с использованием защищённого протокола HTTPS.
16.3. Пароли не хранятся в открытом виде и сохраняются только в виде криптографического хеша.
16.4. Доступ к данным ограничивается в соответствии с необходимостью выполнения соответствующих функций.
16.5. В Сервисе могут использоваться:
- контроль доступа;
- журналирование событий;
- ограничение частоты запросов;
- резервное копирование;
- средства защиты серверной инфраструктуры;
- иные меры информационной безопасности.
16.6. Несмотря на применяемые меры, ни один способ хранения или передачи информации через интернет не способен обеспечить абсолютную защиту от всех возможных угроз.
17. Инциденты безопасности
17.1. В случае выявления неправомерного или случайного доступа к персональным данным Оператор принимает необходимые меры для устранения последствий и предотвращения дальнейшего нарушения.
17.2. В случаях, предусмотренных законодательством, Оператор выполняет обязанности по уведомлению уполномоченных государственных органов об инцидентах, связанных с персональными данными.
18. Несовершеннолетние
18.1. Сервис предназначен преимущественно для совершеннолетних пользователей.
18.2. Оператор не осуществляет намеренный сбор персональных данных детей для целей, не связанных с предоставлением Сервиса.
18.3. Если Оператору станет известно о неправомерном предоставлении персональных данных несовершеннолетнего, такие данные могут быть удалены при отсутствии иного законного основания для их обработки.
19. Изменение Политики
19.1. Оператор вправе изменять настоящую Политику в случае изменения:
- законодательства;
- функциональности Сервиса;
- используемых технологий;
- состава обрабатываемых данных;
- способов обработки;
- поставщиков технических услуг.
19.2. Актуальная версия Политики постоянно размещается на сайте personalforyou.site.
19.3. В начале документа указывается дата актуальной редакции.
19.4. Если изменение существенно влияет на обработку персональных данных, Оператор может дополнительно уведомить зарегистрированных Пользователей доступным способом.
20. Контактная информация
Оператор персональных данных:
Индивидуальный предприниматель Лагун С.Г.
ИНН: 080100829459
ОГРНИП: 326265100092100
По вопросам обработки персональных данных: Stanlag@mail.ru
Также Пользователь может обратиться через чат поддержки в личном кабинете или форму обратной связи на сайте personalforyou.site.